Bacula: strah od vampira

Pozdrav svima.

Htio sam vam reći malo o baculi, tom programu kojeg se svi boje jer je prevelik za njih i / ili na prvi pogled djeluje složeno.

Doista je izvrstan program, ali kad jednom objasne (otprilike) kako to funkcionira, sve ide glatko.

I

Bacula je program koji upravlja sigurnosnim kopijama (sigurnosne kopije na španjolskom). Njegov ogroman potencijal leži u tome koliko dobro rukuje i automatizira sigurnosne kopije zadataka, posebno u velikim okruženjima (vidi Održavanje više poslužitelja).

Istina je da ako jednostavno želite napraviti sigurnosne kopije svog osobnog računala, zaboravite, predugo će vam trebati da ga konfigurirate. Ali ako se nađete u situaciji da imate posla s više računala / poslužitelja, Bacula je vaše rješenje. Na početku ćete morati potrošiti mnogo sati, ali nakon što ostavite sve konfigurirano, godine mogu proći, a da to više ne morate dodirnuti; također kad ga naučite koristiti, promjene koje ćete unijeti bit će male i jednostavne.

Arhitektura

Prvo što treba razumjeti kod ovog programa jest njegova diverzifikacija: podijeljen je u nekoliko dijelova koji su međusobno povezani. Ti se dijelovi mogu instalirati na različite strojeve ili na isti, što daje mogućnost spremanja sigurnosnih kopija na drugi stroj osim onog koji njima upravlja (na primjer).

Postoje 3 glavna dijela, od kojih je svaki također različit instalacijski paket: Director, Storage i File. Kao što možete zaključiti, file je klijentski stroj (onaj kojem su potrebne kopije), skladištenje je stroj koji pohranjuje ove kopije i Direktor stroj je taj koji orkestrira cijeli proces. Naravno, može postojati nekoliko klijentskih strojeva (datoteka), nekoliko spremišta (u slučaju da želite odvojiti kopije) i Director (iako bi logična stvar bila jedna, možete navesti nekoliko).

Datoteke, alati i demoni

Ako je sve ovo automatizirano, to je pomoću demona. Svaki dio ima svoj demon: bacula-director, bacula-fd (file-daemon) i bacula-sd (storage-daemon). I svaki demon radi prema svojim postavkama datoteke, hostiranim u / etc / bacula: bacula-dir.conf, bacula-fd.conf, bacula-sd.conf.

Te se konfiguracijske datoteke generiraju automatski tijekom instalacije, a potrebno je izmijeniti samo nekoliko parametara (IP udaljenog stroja, vlastiti certifikati, automatsko planiranje sigurnosne kopije ...). Konfiguracija redatelja je najteža i najopsežnija, budući da je on taj koji se za sve brine; obično je podijeljen u nekoliko datoteka kako ne bi slomio jednu glavu, a zatim su u glavnoj datoteci svi spojeni (slično kao uključuje Apache2).

Sada, iako su konfiguracijske datoteke tamo gdje je sav "chicha", bacula nam nudi nekoliko alata za rukovanje njime, jer će mnogo puta biti potrebno izvršavati zadatke "ručno". Samo ću se usredotočiti na alat za konzolu bkonzola, budući da je najkorisniji, a također se i ostali (grafikoni) temelje na njemu. Kao što mu samo ime govori, riječ je o interpretatoru naredbi, koji interaktivno omogućuje obavljanje različitih poslova.

Treba reći da postoji nekoliko web usluga koje se mogu instalirati na Director Director za upravljanje i nadgledanje Bacule. Na primjer, Bacula-Web nudi vam grafikone i tablice informacije o statusu sigurnosnih kopija, zauzimanju pohrane ... itd.

Treba spomenuti i da se rad Bacule temelji na katalogu: bazi podataka (za odabir između MySQL, SQLite i PostgreSQL) u kojoj se bilježe svi događaji, volumeni, klijenti ... Ovu bazu podataka ne smije se dodirivati ​​ručno, putem bkonzola Na raspolaganju su razne naredbe za interakciju s katalogom bez upotrebe SQL sintakse.

sigurnosti

Jedna od snaga Bacule je sigurnost. Svaki klijent, pohrana i direktor imaju svoj ključ, a ovisno o vezi, taj je ključ šifriran. Svatko može izmisliti ovaj ključ po svom ukusu, iako sam program generira slučajan broj od 30 znakova.

Uz šifriranje koje pruža program, Bacula prihvaća sigurne veze korištenjem TLS-a. Stoga našem prethodnom šifriranju moramo dodati još jedno šifriranje certifikata i SSL ključa. Ako se uozbiljimo, za svaki stroj mora se stvoriti jedinstveni certifikat i ključ. Ovaj je dio postave malo složeniji.

Svezaka

Malo ću naglasiti kako se kopijama upravlja kroz katalog, jer to u početku može biti pomalo zbunjujuće.

Kopije se čuvaju u šifriranim količinama, tako da se ne može izravno pristupiti datotekama. To je vrsta .tar.gz (budući da podržava kompresiju), ali vlastiti; bez kataloga je nemoguće spasiti podatke bez sedla. Za to postoje napredni alati, ali uvijek im treba neka komponenta baze podataka, a za početnika postaju vrlo složeni. Zbog toga se katalog mora maziti i paziti (Bacula prema zadanim postavkama izrađuje vlastitu sigurnosnu kopiju kataloga nakon završetka planiranih poslova).

Da bi nam pomogao u organizaciji višestrukih sigurnosnih kopija, Bacula grupira sveske u bazene. Na primjer, spremište je definirano po klijentu, tako da se sve kopije (volumeni) svakog klijenta mogu lako razlikovati, jer pripadaju različitim obiteljima (skupinama).

Uz to, Bacula podržava ponovnu upotrebu / recikliranje količina. Dakle, ako želite samo mjesečnu potpunu izradu sigurnosnih kopija, ali želite samo da postoji, možete konfigurirati Baculu da prepiše volumen koji je prethodno sadržavao tu kopiju, tako da izbjegavate nepotrebno punjenje diska i zaboravite na to da sami morate brisati podatke. stare ručno.

Kopija razine i obnavlja

Mogu se definirati različiti poslovi prema njihovim rasporedima. Drugim riječima, ako svakodnevno radimo punu sigurnosnu kopiju, zadaci održavanja ne bi bili vrlo učinkoviti ... ali Bacula nam omogućuje do 3 različite razine prilikom izrade sigurnosnih kopija: pune, diferencijalne i inkrementalne.

Potpuna sigurnosna kopija klasična je kopija, kopira se sve što želite sigurnosno kopirati. Dok Diferencijal kopira samo datoteke koje su se promijenile (ili nove) od zadnjeg Full Housea. S inkrementalnim kopijama događa se isto, ali jednu razinu niže, uspoređuje promjene samo od zadnjeg diferencijala ili od zadnjeg punog ako je novijeg datuma. To je vrlo povoljno ako želite održati ravnotežu između optimizacije resursa i njihove korisnosti. Ovim možemo dobiti datoteke različitih datuma bez zauzimanja puno prostora. Vrlo je korisno kad netko zabrlja i treba mu određenu sigurnosnu kopiju na jedan dan.

Primjer: planiramo svakodnevne inkrementalne sigurnosne kopije, diferencijale svaki tjedan i pune svaki mjesec. Ako u bilo kojem trenutku trebamo koristiti ove kopije (jer se srušio jedan od naših klijentskih strojeva), jednostavno moramo obaviti posao vraćanja (putem bkonzola) moći odrediti najnoviju kopiju za određeni datum, a Bacula će sam montirati stablo direktorija na temelju spajanja posljednjeg Full-a s promjenama koje su dali Diferencijalni i Inkrementalni.

Automatización

Evo snažne točke Bacule. Svi zadaci sigurnosne kopije raspoređeni su u direktoru, uz priznavanje razina prioriteta. Stoga je normalno planirati više zadataka za isti dan i vrijeme. Nakon što se direktor poveže s klijentskim strojem (sa svojim FileDaemon), stavlja ga u kontakt sa pohranom povezanom s navedenim zadatkom, priprema šifriranu vezu i datoteke za kopiranje.

Nadalje, ne samo da vam omogućuje da odredite datoteke / mape koje želite kopirati, već također podržava izvršavanje naredbi / skripti prije, tijekom i nakon svakog posla. Stoga, ako netko želi napraviti sigurnosnu kopiju baze podataka, možete odrediti put skripte koja vam daje deponij i kasnije kopirati taj deponij. Omogućuje vam i određivanje datoteka za kopiranje na generički način, uz mogućnost dodavanja specifičnijih datoteka sa samog klijentskog stroja. Normalno je da postoji zajednički FileSet za sve UNIX sustave (gdje su definirane mape koje se kopiraju, / etc, / usr, / home / var ...), a zatim svaki klijent može odrediti vlastite datoteke koje želi kopirati .

Bacula također podržava ponovnu upotrebu / recikliranje količina. Dakle, ako želite samo mjesečnu potpunu izradu sigurnosnih kopija, ali želite samo da postoji, možete konfigurirati Baculu da prepiše volumen koji je prethodno sadržavao tu kopiju, tako da izbjegavate nepotrebno punjenje diska i zaboravite na to da sami morate brisati podatke. stare ručno. Vrlo raširena upotreba je ponovna upotreba spremišta dodijeljenih inkrementalnim i diferencijalnim kopijama, jer oni jednostavno služe za pohranu izmijenjenih / novih datoteka, svaki put kad postoji novi Full, ti su volumeni neupotrebljivi, pa ih ponovno upotrebljavate za nove inkrementalne / Diferencijali.

I sve to ... kako to djeluje?

Nakon cigle koju sam upravo pustio, mnogi će se zapitati kako se s tim vragom rješava. Pa, SVE je navedeno u gore spomenutim konfiguracijskim datotekama i u njima je sve automatizirano. Nakon što ste proveli nekoliko sati konfigurirajući ih, nakon što to učinite, vrijedi za život, čak postaje dosadno.

Jedino što treba ručno obaviti su restauratorski zadaci, jer ne bi imalo previše smisla automatizirati ih ... iako se to može učiniti. Ipak, izrada ručno vrlo je jednostavna, pomoću alata bkonzola Nudi se nekoliko opcija, a vi samo morate odabrati detalje. Također je proširena upotreba za ručno definiranje Pools-a, stoga u konfiguracijskim datotekama morate samo reći kojem Pool-u pripadaju Volumeni, bez potrebe za kreiranjem direktive za njihovo stvaranje / traženje.

Epilog

Nisam ulazio u tehničke detalje otkad ovaj post postaje vrlo opsežan, također sam želio dati globalni pogled na to kako program funkcionira. Ako vidim puno povratnih informacija, možda ću dobiti tutorial.

Nadam se da vam se svidjelo i do sljedećeg puta!